卡巴斯基空间安全解决方案

1、无缝整合 缩减成本解读卡巴斯基虚拟化安全产品卡巴斯基试验室第1页企业安全现实状况及需求分析1卡巴斯基虚拟化安全保护2卡巴斯基安全处理方案亮点3议题第2页传统企业网络示意传统模式服务器群工作站群物理设备与操作系统一对一配置服务器数量众多，应用相对单一设备扩展及升级性较差第3页传统企业IT基础架构存在问题第4页传统模式企业网络现实状况示意虚拟化模式操作系统应用程序数据库配置服务器群工作站群第5页企业网络现实状况A总部B总部A办公区B办公区外部办公区第6页企业安全现实状况及需求分析1卡巴斯基虚拟化安全保护2卡巴斯基安全处理方案亮点3议题第7页虚拟化安全方面临挑战虚拟化环境定时扫描：反病毒库更新：实时

2、监控：造成资源冲突，降低虚拟机效率“防病毒风暴”成为了虚拟化安全隐患防病毒风暴第8页虚拟化安全方面临挑战虚拟化环境激活状态激活状态激活状态激活状态休眠状态休眠状态休眠状态再次激活，安全防护过期新增虚拟机有代理模式让保护连续性无法到达保障激活状态激活状态激活状态防病毒风暴保护间断第9页虚拟化环境虚拟化安全方面临挑战防病毒风暴保护间断伴随虚拟机数量增加，新老系统更替，安全维护重复性增强，管理成本上升分散管理模式第10页无代理模式安全防护最先进反病毒引擎智能集中管理模式无间断实时保护技术卓越防护性能表达第11页无代理模式安全防护作为一个独立“虚拟应用程序”进行安装为全部虚拟机提供一个单独数据库和引擎

3、不需要在每个虚拟机上安装代理高级行为流检测技术（BSS),有效防御各种未知威胁。集中更新机制，防止了反病毒风暴出现智能扫描方式，使得虚拟机安全防护愈加全方面虚拟化主机21虚拟环境第12页及时和高密度比防护虚拟化主机21虚拟环境n在每个虚拟机上布署反病毒软件，且每台虚拟机都有各自反病毒数据库和引擎，极易产生反病毒风暴，且增加资源占用。为现有和新增虚拟化系统提供即时安全防护无代理保护模式优化对于系统资源占用简化了布署和维护：自动防护和独立引擎及反病毒数据库不论虚拟机处于任何状态都能进行连续防护第13页与VMware vShield完美集成使用VMwarevShield组件与各个虚拟机进行交互全方面

4、支持vMotion，当工作负载从一个ESXi转移到另一个ESXi是保护不会中止与vCenter相互作用，卡巴斯基会得到全部虚拟机列表和参数，并提供了即时有效防护全方面支持最新vSphere 5.0 和 VMware View 5.0虚拟化主机vShieldvShield第14页KSV与vShield 技术协同工作Virtual Host21无代理模式Kaspersky Security for Virtualization for VMWare vShield (KSV) 是一个无代理模式反恶意程序处理方案；Kaspersky Security for Virtualization 嵌入到 V

5、Mware vShield Endpoint 中，提供反恶意软件扫描功效，不会和其它VM进行直接交互。Kaspersky Security for Virtualization关键优势是简化和加紧反病毒扫描和反恶意软件扫描过程。卡巴斯基拥有强大管理平台KSC 9 ，能够实现在虚拟、物理和移动设备之间全方面和统一管理。 第15页vShield Endpoint和KSV同时存在意义vShield Endpoint直接嵌入vSphere，并含有以下组件: 强化虚拟安全处理方案。(由VMware 搭档提供，比如卡巴斯基和它 KSV); 虚拟机驱动能够加载文件事件； VMware Endpoint se

6、curity (EPSEC) 在主机hypervisor层面上连接以上2个组件。 虚拟化主机vShieldvShield第16页KSV兼容Vmware产品Kaspersky Security Virtualization (+ VMware vShield Endpoint) 适合用于: VMware ESXi 5.0 patch 1 hypervisor, build 474610 or higher, or VMware ESXi 4.1 hypervisor, patch 3, build 433742 or higher.VMware vCenter Server 4.1 or VMw

7、are vCenter Server 5.0.VMware vShield Endpoint 5.0.VMware vShield Manager 5.0.0.VMware vShield Endpoint Thin Agent driver. The driver comes with VMware Tools included in VMware ESXi 5.0 patch 1 hypervisor. The driver should be installed on the virtual machine protected using Kaspersky Security.第17页卡

8、巴斯基企业级安全处理方案A总部B总部A办公区B办公区外部办公区Kaspersky Endpoint Security 8 for Windows (for File Servers)Kaspersky Anti-Virus 8.0 for Windows Servers Enterprise EditionKaspersky Anti-Virus 8.0 for Linux File ServersKaspersky Security 8.0 for Microsoft Exchange ServersKaspersky Anti-Virus 8.0 for Lotus DominoKaspe

9、rsky Anti-Virus 5.6 for Linux Mail ServersKaspersky Anti-Virus 8.0 for Microsoft ISA Server and Forefront TMG Standard EditionKaspersky Mail Gateway 5.6Kaspersky Anti-Spam 3.0Kaspersky Endpoint Security 8 for Windows (for Workstations)Kaspersky Endpoint Security 8 for LinuxKaspersky Endpoint Securit

10、y 8 for MacKaspersky Endpoint Security 8 for SmartphoneKaspersky Security for VirtualizationGateProtect Next Generation Firewall-UTM第18页卡巴斯基基础工作空间安全卡巴斯基中小企业空间安全卡巴斯基企业空间安全卡巴斯基整体空间安全Internet GatewayMail ServerFile ServerWorkstationsSmart phonesKaspersky Security CenterUTM卡巴斯基企业级安全处理方案KSV第19页企业安全现实状况及需

11、求分析1卡巴斯基虚拟化安全保护2卡巴斯基安全处理方案亮点3议题第20页亮点与VMware强强联手第21页亮点专属定制虚拟化防护引擎Kaspersky Security for Virtualization使用了为虚拟化技术全新打造专业反病毒引擎卓越检测技术能够快速判定，并对恶意软件进行有效处理，而超低误报率彰显了这款引擎全方面防护效果。第22页亮点无代理模式虚拟化安全节约服务器资源高效动态全方面保护反病毒引擎只需要“一个”。反病毒数据库只需要“一个”。确保虚拟主机密度最大化布署只需进行“一次”提供自动和及时保护，消除“防护断点”。从虚拟服务器虚拟桌面第23页亮点强大集中统一管理机制有代理模式虚

12、拟化防护无代理模式虚拟化防护KESKESKESSKaspersky Security Center (Administrative Console)移开工作站物理设备移动设备KSV: Kaspersky Security for VirtualizationKES: Kaspersky Endpoint SecurityKESS: Kaspersky Endpoint Security for Smartphones第24页更多信息第25页授权每一个虚拟计算机 需要一个KSV授权需要一个vShield Endpoint 授权KSV授权分为了两个类型桌面 (而且被认为是VDI)服务器*OEM (

13、vShield license distribution) 谈判正在进行中第26页授权无代理方案有代理模式McAfee Management for Optimized Virtual Environments (MOVE)VM-aware 传统产品方案Symantec Endpoint 12Kaspersky Endpoint Security 8Trend MicroBit DefenderKasperskyMcAfeeDeep SecuritySVEKSVMOVEVDI$40,00$186,20$30,00$10,00Server$150,00$828,00$110,00$157,00p

14、er protected VMunlimited VM for 1 CPUper protected VMper protected VM第27页例子1Virtual Host10 x Windows ServersKSV Server LicensesKSV Desktop LicensesvShield Endpoint Licenses10025*授权* vShield Endpoint licenses are only available in 25 user incrementsVMware vShield Endpoint license is $50第28页授权Example

15、2Virtual Host4 x Windows ServersKSV Server LicensesKSV Desktop LicensesvShield Endpoint Licenses42250*22 x Windows Virtualized Desktops (VDI)* vShield Endpoint licenses are only available in 25 user incrementsVMware vShield Endpoint license is $50第29页市场分析Source: 451 GroupSecurity Opportunity安全厂商虚拟化技

16、术方面收入million第30页市场分析什么样用户，是我们潜在用户？大中型企业。政府事业单位。电信运行商/提供托管虚拟桌面服务数据中心运行商/云提供商/托管企业。教育科研。在高校或科研机构，第31页平台展示Host Esxi第32页平台展示第33页平台展示Vcenter第34页平台展示第35页平台展示第36页平台展示第37页申请Vmware产品试用授权1. 首先登陆VMware官方网站/cn/。在主页下面有“怎样获取VMware产品”下无偿下载试用版。第38页2. 进入后会发觉一系列需要选择试用产品。通常我们进行产品测试，需要VMware Vsphere和VMware Vshield Endpoint。分别选择其产品名称后面小图标（圆圈叹号），能够出现选项“下载无偿试用”。申请Vmware产品试用授权第39页申请Vmware产品试用授权3.这时会提醒我们注册一个账号，进行登陆，来申请试用产品和授权。第40页申请Vmware产品试用授